გავრცელებული ინფორმაციით, dForce-ის ქსელმა ახლახან განიცადა მძიმე ჰაკერული შეტევა, რომლის ზარალი აღემატება 3.65 მილიონ დოლარს.
Peckshield აფრთხილებს dForce-ზე ჰაკერების შესახებ
ჩაწერის შემდეგ ბევრი თავდასხმა 2022 წელსკრიპტო სივრცემ 2023 წელიც მსგავსი მელოდიით დაიწყო. მანამდე, 10 თებერვალს, PeckShield-მა გააფრთხილა dForce net-ზე ჰაკერული თავდასხმის შესახებ, შეფასებით, რომ ზარალი დაახლოებით 3.65 მილიონი დოლარი იყო.
პეჩშილდი ხაზი გაუსვა რომ თანხები მოიპარეს ორ ფენაში: არბიტრიუმში და ოპტიმიზმით. PeckShield-ის მიერ გამოქვეყნებული ტვიტის მიხედვით, დანაკარგები დაკავშირებული იყო სამ სხვადასხვა კრიპტო აქტივთან. მაგალითად, Peckshiled-მა აღნიშნა, რომ dForce-მა დაკარგა დაახლოებით 1,236.65 ETH და 719,437 USX პირდაპირ ეთერში Arbitrum ფენის მეორე პროტოკოლიდან.
გარდა ამისა, PeckShield ქსელმა ასევე ხაზი გაუსვა, რომ დაახლოებით 1,037,492 USDC მოპარული იყო @optimismFND). მოხსენებები მიუთითებენ, რომ მათი „პირველადი ანალიზი აჩვენებს, რომ ძირეული მიზეზი ორაკლის ფასის საკითხია“. მთლიანი ზარალი არის დაახლოებით $1.91 მილიონი Arbitrum-ზე და $1.73 მილიონი ოპტიმიზმი.
ტვიტში, PeckShield-მა სთხოვა dForce-ს, შეესწავლა ექსპლოიტი. დაახლოებით ერთი საათის შემდეგ, dForce-მა დაადასტურა თავდასხმა, როგორც პირველად PeckShield-მა იტყობინება. ქსელმა აღნიშნა, რომ ბოლო დროს გამოყენებული იქნა wstETH/ETH-ის მრუდის ლიანდაგი Arbitrum & Optimism-ზე.
dForce-მა აღნიშნა, რომ მათ გამოავლინეს პრობლემები რამდენიმე საათით ადრე და დაუყოვნებლივ შეაჩერეს dForce სარდაფები სიტუაციის შესაჩერებლად. თუმცა, მათ აღნიშნეს, რომ ამ პროტოკოლის მრავალი სხვა ნაწილი კვლავ ფუნქციონირებს და თანხები უსაფრთხოდ ინახება dForce Lending-ში. თუმცა, dForce-ს არ უხსენებია თავდასხმის ყველა დეტალი გამოქვეყნების დროს. მათ პირობა დადეს, რომ მალე გამოაქვეყნებენ დეტალურ ანგარიშს, რომელიც ხაზს უსვამს საშუალებებს.
სხვებმა დაადგინეს ჰაკინგი
პეჩშილდი ასევე აღნიშნა, რომ მისი ერთ-ერთი თანამშრომელი, @ZoomerAnon, ასევე შენიშნა პრობლემა dForce Flash სესხის ექსპლოიტთან დაკავშირებით.
სხვა ბლოკჩეინის უსაფრთხოების ქსელის BlockSec-ის თანახმად, ამ ბოლოდროინდელი პრობლემის მთავარი მიზეზი არის მრუდის აუზის გარშემო მხოლოდ წაკითხვის ხელახალი შეტევა. BlockSec აღნიშნა, რომ dForce-ის დაკრედიტების პროტოკოლით გამოყენებული ფასის ორაკული ადვილად მანიპულირებადია თავდამსხმელების მიერ. მას შემდეგ, რაც თავდამსხმელი ორაკულით მანიპულირებს, მათ შეუძლიათ გაანადგურონ პოზიციები ხელსაყრელ ფასებში და მიიღონ მოგება.
dForce საზოგადოების ზოგიერთ წევრს ჰქონდა საკუთარი პრეტენზია. მათ აღნიშნეს, რომ dForce-ს ჰქონდა დაბალი bug bounty გადახდილი საკუთარ DF ტოკენში. ეს საკმარისი არ იყო „შავი ქუდის თეთრი ქუდისთვის“.
წყარო: https://crypto.news/dforce-loses-3-65-million-in-a-hack-attack-reports-show/